PCI DSS
siglagovernança e riscosegurança
Significa: Payment Card Industry Data Security Standard
O padrão de segurança da indústria de cartões para quem armazena, processa ou transmite dados de portadores de cartão.
O PCI DSS é definido pelo PCI Security Standards Council (as bandeiras de cartão) e estabelece um baseline de requisitos de rede, criptografia, controle de acesso e monitoramento. É contratual, e não governamental, mas o descumprimento traz multas e perda do direito de processar. É item comum de escopo em trust centers de fornecedores mesmo quando o fornecedor nunca toca dados de cartão diretamente, porque clientes implantam seus produtos em ambientes de portadores de cartão.
Também conhecido como: pci dss, pci-dss, pci, cardholder data